Quitar el prefijo home_ de las 41 tablas del portal

El prefijo venía del nombre de la app Django (`home`), jubilada y borrada hoy,
así que ya no significaba nada: home_stripelog -> stripelog. La BD se sigue
llamando django_wow por historia (renombrarla es otra operación).

Comprobado antes de tocar nada: 0 colisiones con nombres existentes, 0 palabras
reservadas (contrastado contra las 260 de MySQL), sin vistas ni triggers que
dependieran de ellas. El RENAME va en una sola sentencia porque así es atómico,
y MySQL reapunta solo las 4 claves ajenas entre estas tablas.

170 referencias actualizadas en 37 ficheros. Se dejó a propósito
sql/drop_home_securitytoken_authuser_fk.sql sin tocar: es una migración ya
aplicada y reescribirla sería falsear el historial.

De paso salió un fallo previo: prices.ts consultaba `home_restoreitemprice`,
una tabla que NO existe. El try/catch de priceFrom se comía el error y devolvía
siempre el precio por defecto, así que el precio de restaurar objetos nunca fue
configurable. Se deja documentado en el código; crear la tabla es otra decisión.

Verificado tras aplicar: 0 tablas home_, las 51 siguen ahí, y el conteo exacto
de filas cuadra con el volcado previo (store_item 3068, item_data 44873,
stripelog 35, store_order 26, noticia 50). La web responde 200 en todas las
rutas y la portada carga las noticias sin errores.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

web-next/lib/recover.ts

@@ -45,7 +45,7 @@ export async function requestRecovery(type: string, value: string): Promise<Resu
         if (email) {
           const token = crypto.randomBytes(32).toString('hex')
           await db(DB.default).query(
-            'INSERT INTO home_passwordreset (email, token, created_at, used) VALUES (?, ?, NOW(), 0)',
+            'INSERT INTO passwordreset (email, token, created_at, used) VALUES (?, ?, NOW(), 0)',
             [email, token],
           )
           const link = `${site}/reset-password?token=${token}`
@@ -81,7 +81,7 @@ export async function requestRecovery(type: string, value: string): Promise<Resu
         if (ids.length) {
           const placeholders = ids.map(() => '?').join(',')
           const [toks] = await db(DB.default).query<RowDataPacket[]>(
-            `SELECT user_id, token FROM home_securitytoken WHERE user_id IN (${placeholders})`,
+            `SELECT user_id, token FROM securitytoken WHERE user_id IN (${placeholders})`,
             ids,
           )
           if (toks.length) {
@@ -132,7 +132,7 @@ export async function requestRecovery(type: string, value: string): Promise<Resu
   if (type === 'activation') {
     try {
       const [rows] = await db(DB.default).query<RowDataPacket[]>(
-        'SELECT hash, password FROM home_accountactivation WHERE email = ? AND old_email IS NULL ORDER BY created_at DESC LIMIT 1',
+        'SELECT hash, password FROM accountactivation WHERE email = ? AND old_email IS NULL ORDER BY created_at DESC LIMIT 1',
         [email],
       )
       if (rows[0]) {
@@ -154,7 +154,7 @@ export async function requestRecovery(type: string, value: string): Promise<Resu
 
 export async function resetPassword(token: string, newPassword: string, confPassword: string): Promise<Result> {
   const [rows] = await db(DB.default).query<RowDataPacket[]>(
-    'SELECT id, email, created_at FROM home_passwordreset WHERE token = ? AND used = 0',
+    'SELECT id, email, created_at FROM passwordreset WHERE token = ? AND used = 0',
     [token],
   )
   const pr = rows[0]
@@ -174,6 +174,6 @@ export async function resetPassword(token: string, newPassword: string, confPass
   } catch {
     return { success: false, error: 'genericError' }
   }
-  await db(DB.default).query('UPDATE home_passwordreset SET used = 1 WHERE id = ?', [pr.id])
+  await db(DB.default).query('UPDATE passwordreset SET used = 1 WHERE id = ?', [pr.id])
   return { success: true, redirect: '/log-in' }
 }